Pourquoi votre scanner ne vous avertit pas en cas de « fragmentation échappée » IPv6

La faille « IPv6 Frag Escape » (CVE-2026-53362) permet à un processus sans privilèges au sein d’un conteneur d’obtenir les droits root sur l’hôte sous-jacent. Une légère erreur de comptabilisation de la fragmentation dans le chemin de sortie IPv6 du noyau entraîne une sous-dimensionnement du tampon de socket ; la copie qui s'ensuit corrompt la mémoire du noyau, et le processus exploite cette erreur pour obtenir un shell root interactif, dans lequel il écrit ses propres identifiants et désactive SELinux, alors que la fonction `getenforce` continue d'indiquer que le système est en mode d'application des règles. Rien ne change sur le disque. Au moment de la diffusion de ce briefing, il n’existait ni CVE ni avis permettant aux scanners de signaler la vulnérabilité, alors qu’une preuve de concept publique testée donnait déjà accès au compte root de l’hôte sous Enterprise Linux 10. Dans ce live, nous expliquons comment cette échappatoire franchit la frontière du conteneur, pourquoi les hôtes de conteneurs EL10 méritent une attention particulière, et comment réagir lorsque le code d’exploitation fonctionne plus rapidement que le processus habituel de gestion des vulnérabilités.